Windows 11 24H2 und 25H2 enthalten den Administratorschutz (Administrator Protection). Ab Werk bleibt er abgeschaltet. Eingeschaltet vergibt Windows erhöhte Rechte nur noch pro Vorgang, Administratoren behalten keine Dauerrechte. Microsoft liefert die Funktion mit KB5120998 vom 27.08.2026 aus. Nach der Quelle ist dauerhaftes Adminrecht für Angreifer ein Geschenk. Microsoft schätzt den Diebstahl von Anmeldetoken im Digital Defense Report 2024 auf 39.000 Fälle täglich. Für Banken und Versicherer folgt daraus eine Reihenfolge. Zuerst wird festgestellt, welche Konten heute Adminrechte haben und wofür. Dann wird entschieden, wer sie danach noch braucht. Erst danach wird der Administratorschutz zunächst für eine kleine Pilotgruppe aktiviert, bevor er auf alle Arbeitsplätze ausgerollt wird. Die Quelle nennt genau diese Vorarbeit als entscheidend. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt es sich, die Liste der verbleibenden Adminkonten mit dem Berechtigungskonzept des Informationssicherheitsmanagements abzugleichen und die Ausnahmen zu begründen. Die Umsetzung erkennen Sie daran, dass jedes verbleibende Adminkonto einen benannten Verantwortlichen und eine dokumentierte Begründung hat.